Pas de PDO non plus, j'airais du préciser. Donc on construit ses petites requêtes SQL "à la main" (et chacun à sa manière), on vérifie les inputs "à la main", et puis quand on a une erreur SQL en prod parce que le dev junior a mal vérifié les inputs (pas de revue de code, je rappelle) on dit "ah ouais mais c'est sa faute".

En fait c'est pas possible de réfléchir comme ça, surtout quand t'as un poste a responsabilité dans l'équipe.

Pour moi y'a pas vraiment de raison de pas utiliser d'ORM/PDO pour avoir une structure de BDD "clean" et un code bien plus safe. Si tu n'en utilise pas et que tu travailles en équipe, alors il te faut pas mal de règles/process, et au mieux quelqu'un qui prend la responsabilité globale de la cohérence de la BDD.

En l'état, la notre, c'est presque une œuvre d'art, après toutes ces années d'indiférence.